Personaleoplysninger

Ny vejledning samler praksis for GDPR i konkursboer. Kuratorers dataansvar, lovlige behandlingsgrundlag og sikker håndtering af medarbejder-, kunde- og kreditoroplysninger beskrives med fokus på dataminimering, oplysningspligt, overdragelse af kundedata og sletning.

Datatilsynet retter kritik mod en arbejdsgiver for at have delt unødvendige detaljer om en afskedigelse internt. Afgørelsen præciserer grænsen for legitim interesse, dataminimering og modtagerkreds og markerer vigtigheden af need-to-know og neutral intern kommunikation.

Datatilsynet indstiller en virksomhed til bøde for at dele detaljer om påståede strafbare forhold om en fratrådt medarbejder. Retten afgør bøden. Sagen tydeliggør kravene til behandlingsgrundlag og dataminimering ved kundekommunikation om fratrædelser.